Impatto Sistemico

Alto (66.15)

Sintesi

LXware rilascia aggiornamenti di sicurezza per risolvere una vulnerabilità con gravità “critica” in JumpServer, soluzione open-source di Privileged Access Management (PAM). Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente malintenzionato di bypassare i meccanismi di autenticazione ed elevare i propri privilegi sui sistemi interessati.

Tipologia

• Authentication Bypass
• Privilege Escalation

Prodotti e versioni affette

JumpServer

• 3.x, versioni precedenti alla 3.10.20-lts
• 4.x, versioni precedenti alla 4.10.11-lts

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.